Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Axios は、ブラウザおよび Node.js 用の Promise ベースの HTTP クライアントです。1.15.x までの Axios バージョン 1.7.0 では、リクエストがフェッチアダプターで送信される際に、構成されたリクエストと応答のサイズ制限が強制されませんでした。
    adapter: 'fetch' を選択したアプリケーション、または axios がフェッチアダプターに解決される環境で実行したアプリケーションは、これらの制限が明示的に構成されているにも関わらず、maxContentLength または maxBodyLength より大きい本文を送受信または送信する可能性があります。これにより、悪意のあるまたは危険にさらされているサーバーがサイズが大きすぎる応答を返すとき、攻撃者が大きなdata: URLを指定できるとき、あるいは境界としてmaxBodyLengthに依存しながらアプリケーションが攻撃者が制御するリクエスト本体をaxios経由で転送するとき、サーバー側の使用でリソースの枯渇を引き起こす可能性があります。この脆弱性は、0.32.0 および 1.16.0 で修正されています。(CVE-2026-44488)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-44488

high Nessus プラグイン ID 320687

バージョン 1.6